琢亚咨询
App 隐私政策

CarvenData
隐私政策

本政策仅适用于「CarvenData」移动端 App，与官网隐私政策相互独立。

生效日期：2026-07-04  |  版本：v1.4

1. 适用范围与基本原则

本隐私政策适用于 CarvenData App（以下简称"本 App"或"App"），由琢亚（杭州）信息咨询有限责任公司（以下简称"我们"）运营。CarvenData 是一款面向个人用户与企业团队的问卷调研与数据采集工具：

  • 个人用户可完成问卷创建与题目设计、发布问卷与生成分发链接、现场或远程答卷采集、本地离线填写与断点续答、答卷回收与基础统计图表等完整业务闭环。
  • 企业用户可在以上基础上使用企业项目空间与团队协作、多角色权限管理（管理员 / 项目经理 / 审核员 / 采集员）、答卷审核与审批工作流、批量导出与企业级统计分析等功能。

本政策说明 App 在你使用过程中可能收集哪些信息、如何使用这些信息，以及你的权利。我们遵循合法、正当、必要、诚信和最小够用原则处理个人信息。定位、照片、音频、视频、签名、企业项目答卷等可能属于敏感个人信息，仅在实现明确功能所必需时处理。

2. 未登录本地模式

未登录时，你可在本机创建问卷、填写问卷、保存草稿和管理本地附件。此模式下我们不会将你的问卷、答案、附件、拍照、录音、录像或定位信息上传至服务器。这些数据仅保存在当前设备。

为实现本地功能，App 会在设备上保存问卷结构、填写进度、答案、附件路径、上传状态、语言偏好和隐私同意状态等本地数据。若你之后登录并主动同步、上传或提交，本地数据将按你的操作上传至云端。

3. 登录后收集的信息

登录后，为提供云端同步、企业协作、审核、统计和导出等服务，我们可能收集和处理：

  • 账号信息：用户名、手机号、邮箱、姓名、头像、密码加密摘要、登录令牌、企业组织和角色权限。
  • 项目与问卷信息：项目名称、问卷标题、题目配置、发布状态、成员权限、审核设置。
  • 答卷与采集信息：答题人信息、答案、提交时间、审核状态、附件、照片、录音、录像、签名、定位。
  • 操作与安全信息：登录记录、上传失败记录、导出任务、错误日志、设备型号、系统版本、App 版本、网络状态及必要的诊断信息。

4. 系统权限说明

App 仅在对应功能使用时请求系统权限，你可随时在系统「设置」中撤回授权。撤回后，依赖该权限的题目或采集功能可能无法使用。

相机
用于拍照题、头像上传、自动拍照、自动录像和视频附件，进行现场图像采集与记录。
相册（读取）
用于从本地相册选取照片、视频、文档上传至答卷附件字段；保存二维码图片时需要写入权限。
麦克风
用于录音题、自动录音和录像收音，在现场录制音频附件。不会在未触发录音功能时开启麦克风。
定位（使用期间）
用于定位题、自动定位、自动拍照水印和现场采集位置记录。通常按次获取，不会持续追踪位置。
文件/本地存储
用于附件缓存、导出文件保存和自动采集素材缓存；仅读取或写入与 App 功能直接相关的文件。
网络访问
用于登录验证、答卷上传和数据同步。无网络时 App 仍可离线答题，联网后上传。

我们不会请求通讯录、健康数据、生物识别等与采集功能无关的权限。

5. 企业组织与多角色访问

当你加入企业组织或参与企业项目时，项目所有者、项目经理、审核员、采集员等授权人员可能依据其权限查看、审核、导出相关答卷、附件和采集记录。问卷发起方应独立确保其问卷内容和采集规则符合法律法规，并向被调查对象作出必要告知。

6. 信息如何使用

  • 提供问卷创建、发布、填写、提交、保存、上传、审核、统计、分析、导出和企业协作等核心业务功能。
  • 完成账号登录、身份校验、权限控制、安全风控。
  • 支持离线填写、断点续答、失败重传和本地统计。
  • 排查崩溃、兼容性和上传问题，改进 App 稳定性。
  • 履行法律法规和监管要求。

我们不会将你的个人信息用于广告推送、行为画像或向第三方出售。

7. 数据存储与安全

你的云端数据原则上存储在中国境内。答卷数据通过 HTTPS 加密传输。我们采取访问控制、身份认证、权限校验、传输加密、日志审计、数据备份等措施保护个人信息安全。崩溃日志在服务器端保留不超过 90 天后自动清除。

8. 数据共享

除以下情形外，我们不会共享你的个人信息：

  • 法律法规要求或行政、司法机关依法要求；
  • 在必要范围内向云服务器、对象存储、地图地址解析、消息通知等技术服务提供商委托处理，该类服务商须签署保密协议；
  • 你明确授权的情形。

9. 数据保留

账号数据在账号有效期内保留。账号注销后按注销申请规则执行数据清理（参见账号注销说明）。问卷答卷的保留期限由对应项目的发起组织决定。本地缓存保存至你清理缓存、卸载 App 或退出登录并清除数据。

10. 未成年人保护

本 App 主要供具备相应民事行为能力的用户和企业组织使用。若问卷涉及未成年人个人信息，问卷发起方应依法取得监护人同意。若你发现我们在未取得必要同意的情况下处理了未成年人个人信息，请及时联系我们。

11. 你的权利

在法律允许的范围内，你有权：

  • 查阅、复制、更正、补充、删除个人信息；
  • 撤回对摄像头、麦克风、相册、定位、通知等系统权限的授权（在系统「设置」中操作）；
  • 申请注销账号及删除关联个人数据（参见账号注销说明）；
  • 就数据处理提出疑问或投诉。

12. 第三方 SDK 与技术服务列表

为实现 App 核心功能，我们集成了以下第三方开源库或技术服务：

Dio（网络请求）
与服务端 API 通信，传输账号、问卷、答卷、附件等业务数据。
Geolocator / Geocoding
获取设备 GPS 经纬度及系统地址解析，仅在定位题或现场采集触发时使用。
Camera / image_picker
拍照、录像及从相册选取图片，仅用于答卷附件和头像采集。
record / audioplayers
录制和播放音频，仅用于录音题及音频附件。
device_info_plus
读取设备型号、系统版本，用于兼容适配和崩溃诊断。
package_info_plus
读取 App 版本号，用于版本检测和更新提示。
permission_handler
向操作系统申请摄像头、麦克风、定位、存储等权限，不收集额外数据。
shared_preferences
在设备本地保存登录状态、语言偏好、隐私同意标记，不上传至服务器。
cached_network_image
缓存来自服务端的网络图片至本地，减少重复流量。
qr_flutter
本地生成二维码图片，不向外部发送数据。
fl_chart
本地渲染统计图表，不涉及数据外传。
url_launcher
打开系统浏览器或外部应用，不收集额外数据。

13. 政策更新

我们可能因业务或法律变化更新本政策。重要变更将在 App 内通知。继续使用 App 即表示接受更新后的政策。

14. 联系我们

如对本政策有疑问或需要行使数据权利，请通过以下方式联系：

  • 公司名称：琢亚（杭州）信息咨询有限责任公司
  • 联系邮箱：postmaster@zhuoya.net.cn
  • 联系电话：13614161086
  • 办公地址：浙江省杭州市萧山区北干街道金城路185号萧山商会大厦B座助梦科创园26层-031室